PT-2020-3358 · Microsoft · Windows

Yuki Chen · Publicado 2020-06-09 · Atualizado 2021-07-21 · CVE-2020-1281

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Microsoft Windows (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade que permite a execução remota de código devido a uma falha do OLE do Microsoft Windows em validar adequadamente as entradas do usuário. Isso permite que um invasor remoto execute código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Integer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-190

CWE-787

CWE-20

Identificadores relacionados

BDU:2020-03681

CVE-2020-1281

Produtos afetados

Windows

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2020-1281 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-03681 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1281 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-1281 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1281 · Nota de Segurança
• http://packetstormsecurity.com/files/158028/Microsoft-Windows-Privilege-Escalation-Code-Execution.html · Nota
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-1281 · Aviso do Fabricante